计算机网络VLAN技术课件

VLAN技术学习目标VLAN技术简介了解VLAN的工作原理掌握VLAN的类型掌握VLAN链路类型掌握VLAN的配置课程内容第一节VLAN技术简介第二节VLAN类型第三节VLAN链路类型第三节VLAN配置3广播风暴二层交换机二层交换机PCAPCBPCCPCD广播帧二层交换机交换机从所有接口洪泛广播包连续的二层交换机组成一个大的广播域广播数据在广播域中洪泛，占用网络带宽，降低设备性能，导致安全隐患ABC用路由器来隔离广播二层交换机路由器能够隔离广播，减小广播域范围。路由器PCAPCBPCCPCD广播帧二层交换机AB用VLAN隔离广播VLAN1二层交换机PCAPCBPCCPCD广播帧VLAN2ABC虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN工作原理PC1PC2PC3PC4标准以太网帧VLAN10VLAN10VLAN20VLAN2010802.1Q帧SW1SW2标准以太网帧802.1Q帧在标准以太网帧头部增加TAG字段标记协议标识（TPID）固定值0x8100,表示该帧载有802.1Q标记信息标记控制信息（TCI）VLANID：12比特，表示VID，可用范围1~4094（1~4096）Priority：3比特，表示优先级Canonicalformatindicator：1比特，表示总线型以太网、FDDI、令牌环网有效控制广播域范围-即隔离广播包，使广播包只在本VLAN中传播，在一定程度上提高整个网络的处理能力增强局域网安全性-即一个VLAN内的用户和其他VLAN内的用户不能互访，提高了网络的安全性。灵活构建虚拟工作组，可以把不同物理地点的用户划分到同一工作组。vlan的作用：课程内容第一节VLAN技术简介第二节VLAN类型第三节VLAN链路类型第四节VLAN配置10基于端口的VLANE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLANTableVLANIDPort10E1/0/110E1/0/220E1/0/320E1/0/4VLAN10VLAN20基于MAC地址的VLANVLANTableVLANIDMACAddress10MAC_A10MAC_B20MAC_C20MAC_DE1/0/1E1/0/2E1/0/3E1/0/4PCAPCBPCCPCDVLAN10VLAN20基于IP子网的VLANVLANTableVLANIDIP子网1010.0.0.0/242020.0.0.0/24E1/0/1E1/0/2E1/0/3E1/0/410.0.0.1/24VLAN10VLAN2010.0.0.2/2420.0.0.1/2420.0.0.2/24课程内容第一节VLAN技术简介第二节VLAN类型第三节VLAN链路类型第四节VLAN配置14Page15以太网交换机的端口分类Access端口：一般用于接用户计算机的端口，access端口只能属于1个VLAN。Trunk端口：一般用于交换机之间连接的端口，trunk端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。Hybrid端口：可以用于交换机之间连接，也可以用于接用户的计算机，hybrid端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。Access链路类型端口PCAPCBPCCPCDAccess端口只允许缺省VLAN通过，仅接收和发送一个VLAN的数据帧一般用于连接用户设备Tag=20Tag=10PCAPCBPCCPCDTrunk端口PVID:20允许多个VLAN通过，可以接收和发送多个VLAN的数据帧缺省VLAN的以太网帧不带标签一般用于交换机之间连接Trunk端口PVID:20Access端口PVID:20Access端口PVID:10Access端口PVID:10Access端口PVID:20Tag=10Trunk链路类型端口E1/0/1E1/0/2E1/0/1E1/0/2E1/0/24E1/0/24SWASWB允许多个VLAN通过，可以接收和发送多个VLAN的数据帧Hybrid端口和Trunk端口的不同之处在于：Hybrid端口允许多个VLAN的以太网帧不带标签Trunk端口只允许缺省VLAN的以太网帧不带标签PCAPCBPCCTag=20Hybrid端口PVID:30Untag:10,20,30Tag=10Hybrid端口PVID:10Untag:10,30Hybrid端口PVID:20Untag:20,30Hybrid链路类型端口E1/0/1E1/0/2E1/0/24SWAPage19端口的缺省ID（PVID）Access端口只属于一个VLAN，所以它的缺省ID就是它所在的VLAN，不用设置。Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLANID，缺省情况下为VLAN1。课程内容第一节VLAN技术简介第二节VLAN类型第三节VLAN链路类型第四节VLAN配置20VLAN基本配置创建VLAN并进入VLAN视图将指定端口加入到当前VLAN中[Switch]vlan

vlan-id[Switch-vlan10]portinterface-list配置Trunk端口配置端口的链路类型为Trunk类型允许指定的VLAN通过当前Trunk端口设置Trunk端口的缺省VLAN[Switch-Ethernet1/0/1]portlink-typetrunk[Switch-Ethernet1/0/1]porttrunkpermitvlan{vlan-id-list|all}[Switch-Ethernet1/0/1]porttrunkpvidvlanvlan-id配置Hybrid端口配置端口的链路类型为Hybrid类型允许指定的VLAN通过当前Hybrid端口设置Hybrid端口的缺省VLAN[Switch-Ethernet1/0/1]p